Política de Privacidad

1. Responsable del tratamiento

Viboox SAS (en adelante "SEOGP", "nosotros" o "la plataforma"), identificada con NIT 901.XXX.XXX-X, domiciliada en Colombia, es responsable del tratamiento de los datos personales recopilados a través de seogp.co y sus sub-rutas. Nos regimos por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas sobre protección de datos personales.

Correo de contacto de privacidad: [email protected]

2. Datos que recopilamos

3. Datos de Google Search Console

SEOGP ofrece una integración opcional con Google Search Console mediante OAuth 2.0. Si decides conectar tu cuenta de Google, debes autorizar expresamente los permisos que solicita la aplicación.

3.1 Qué accedemos

Con tu autorización OAuth accedemos únicamente a:

• Search Console Read-only (https://www.googleapis.com/auth/webmasters.readonly): clics, impresiones, CTR, posición promedio, consultas de búsqueda y URLs de tu propiedad verificada en Search Console.
• Información básica de perfil (openid, email): correo electrónico de la cuenta Google para vincularte con tu cuenta SEOGP.

Principio de mínimo privilegio: SEOGP nunca solicita permisos de escritura sobre tu Search Console, Gmail, Google Drive ni ningún otro servicio de Google.

3.2 Para qué usamos esos datos

• Mostrar tus métricas de posicionamiento (clics, impresiones, palabras clave) directamente en tu panel SEOGP.
• Detectar oportunidades de mejora SEO: páginas con alta impresión y bajo CTR, keywords en posiciones 4-10, etc.
• Cruzar los datos de Search Console con el rastreo de tu sitio para priorizar las optimizaciones.
• Identificar páginas con errores (404) que aún reciben tráfico orgánico.

3.3 Cómo almacenamos tus tokens de Google

• El access token y el refresh token se cifran con AES-256-GCM (biblioteca libsodium) antes de guardarse en la base de datos. La llave maestra de cifrado solo existe en el entorno del servidor.
• Los tokens no se comparten, venden ni transfieren a terceros.
• Los datos crudos de Search Console (métricas, keywords) se almacenan en nuestra base de datos solo para presentártelos; no se usan para publicidad, perfilado ni entrenar modelos de IA.

3.4 Cómo revocar el acceso

Puedes desvincular tu cuenta de Google en cualquier momento desde Panel → Configuración → Integraciones → Google Search Console → Desconectar. Al revocar:

• Eliminamos inmediatamente los tokens almacenados.
• Los datos de Search Console previamente sincronizados se eliminan de nuestra base de datos en un plazo de 30 días.
• También puedes revocar el acceso directamente desde Permisos de tu cuenta de Google.

3.5 Política de privacidad de Google

El uso que SEOGP hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Puedes consultar la política de privacidad de Google en policies.google.com/privacy.

4. Finalidades del tratamiento

• Prestar el servicio SEOGP: análisis SEO, optimizaciones técnicas, rastreo y monitoreo de posicionamiento.
• Gestionar tu cuenta: autenticación, soporte, notificaciones relacionadas con el servicio.
• Procesar pagos y controlar acceso a las funciones de cada plan.
• Mejorar la plataforma: análisis interno de uso agregado y anonimizado.
• Cumplir obligaciones legales: responder solicitudes de autoridades competentes.
• Enviarte comunicaciones de servicio y, con tu consentimiento adicional, comunicaciones de marketing.

5. Base legal

• Ejecución del contrato: los datos necesarios para prestarte el servicio (cuenta, sitio, pago).
• Consentimiento: integración con Google, comunicaciones de marketing, cookies analíticas.
• Interés legítimo: seguridad, prevención de fraude, logs operativos.
• Obligación legal: registros de auditoría requeridos por ley.

6. Conservación de los datos

7. Transferencias a terceros

Compartimos datos personales solo con los proveedores estrictamente necesarios para operar el servicio, bajo contratos de confidencialidad:

No vendemos datos personales. No usamos tus datos para publicidad de terceros ni perfilado comercial.

8. Seguridad

• Todas las credenciales sensibles (SSH, SFTP, tokens de Google/Cloudflare) se cifran en reposo con AES-256-GCM (libsodium) antes de guardarse.
• El acceso al servidor está protegido por autenticación de dos factores y claves SSH.
• Las comunicaciones entre tu navegador y nuestros servidores usan TLS 1.2 o superior.
• Las credenciales técnicas se descifran únicamente dentro del proceso worker que ejecuta la tarea, nunca en controladores web ni en respuestas de API.
• Realizamos copias de seguridad cifradas de la base de datos con frecuencia diaria.

9. Derechos del titular

Como titular de los datos personales tienes derecho a:

• Conocer qué datos tenemos sobre ti y para qué los usamos.
• Actualizar y rectificar los datos incorrectos o desactualizados.
• Suprimir tus datos cuando no sean necesarios para la finalidad original o cuando retires el consentimiento, en los casos previstos por la ley.
• Revocar la autorización de tratamiento cuando el tratamiento se base en consentimiento.
• Acceder gratuitamente a tus datos al menos una vez al mes.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) de Colombia.
• Portabilidad: exportar tus datos desde el panel en los formatos disponibles.

Para ejercer cualquiera de estos derechos escríbenos a [email protected] desde el correo registrado en tu cuenta. Respondemos en un máximo de 10 días hábiles.

10. Cookies y seguimiento

SEOGP usa cookies propias para mantener tu sesión autenticada y recordar preferencias del panel. No usamos cookies de terceros con fines publicitarios. Si el administrador de la plataforma activa Google Analytics u otras herramientas de medición, estas pueden establecer sus propias cookies; puedes gestionarlas desde la configuración de tu navegador.

11. Menores de edad

SEOGP no está dirigido a menores de 18 años. Si detectamos que un menor ha creado una cuenta sin consentimiento de sus representantes legales, eliminaremos la cuenta y sus datos.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en seogp.co/privacidad con la fecha de actualización. Si el cambio es material, te notificaremos por correo electrónico con al menos 15 días de antelación.

13. Contacto

También puedes gestionar tus permisos de Google directamente en myaccount.google.com/permissions.